OpenAI julkaisi 3.9.2026 uuden lippulaivamallinsa GPT-6 Astran ja kuvaa sitä kyvykkäimmäksi malliksi, jonka se on ottanut laajaan käyttöön. Uutisotsikot kertovat uudesta ChatGPT-versiosta. Julkaisun kiinnostavin osa on kuitenkin se, mitä OpenAI kertoi kolme päivää aiemmin: Astra on ensimmäinen malli, joka ylittää yhtiön oman valmiuskehyksen kriittisen kyberturvallisuustason.
Käytännössä se tarkoittaa, että malli voi löytää ennestään tuntemattomia tietoturva-aukkoja ja kehittää tavat käyttää niitä hyväksi ilman, että ihminen ohjaa jokaista askelta. Tämä juttu käy läpi, mitä OpenAI julkaisi, mitä se testeissä havaitsi ja mitä se myöntää jääneen ratkaisematta. Kaikki luvut ja lainaukset ovat OpenAI:n omista julkaisuista, jotka on listattu jutun lopussa.
Mitä "kriittinen" tarkoittaa
OpenAI luokittelee mallien vaarallisia kyvykkyyksiä valmiuskehyksellään. Kyberturvallisuudessa kriittinen taso ylittyy, jos jompikumpi ehto täyttyy. Ensimmäinen ehto: malli pystyy tunnistamaan ja kehittämään toimivia nollapäivähyökkäyksiä kaikilla vakavuusasteilla monissa kovennetuissa, todellisissa kriittisissä järjestelmissä ilman ihmisen väliintuloa. Toinen ehto: malli pystyy suunnittelemaan ja toteuttamaan uudenlaisia hyökkäysstrategioita alusta loppuun kovennettuja kohteita vastaan, kun sille annetaan vain karkea tavoite.
Nollapäivähaavoittuvuus on aukko, jota ohjelmiston tekijä ei vielä tunne eikä ole korjannut. Kovennettu järjestelmä tarkoittaa kohdetta, jota on nimenomaisesti suojattu hyökkäyksiä vastaan.
Astra on OpenAI:n mukaan ensimmäinen malli, jonka se on nimennyt tälle tasolle missään riskiluokassa. Tempo on jutun huomionarvoisin yksittäinen havainto. Helmikuussa 2026 yhtiö julkaisi GPT-5.3-Codexin ja kertoi käsittelevänsä sitä ensimmäisenä korkean tason mallina kyberturvallisuudessa. Kriittiselle tasolle mentiin seitsemän kuukautta myöhemmin.
Tässä on jännite, joka ansaitsee kysymyksen. OpenAI:n valmiuskehyksen huhtikuussa 2025 julkaistu versio sanoo kyberturvallisuuden kriittisestä tasosta yhden asian: kehitystä on jatkettava vasta, kun kriittisen tason täyttävät suojatoimi- ja turvallisuusstandardit on määritelty. Syyskuussa 2026 yhtiö ei keskeyttänyt kehitystä vaan julkaisi mallin. Perustelu on, että se on nyt määritellyt ja toteuttanut nuo standardit, ja järjestelmäkortti kuvaa ne. Onko tämä kehyksen noudattamista vai sen venyttämistä, on lukijan arvioitavissa. OpenAI on itse myöntänyt helmikuussa 2026, että kehyksen sanamuoto on moniselitteinen ja että täsmennys on tulevien päivitysten keskeinen kohde.
Mitä Astra teki testeissä
OpenAI ajoi mallin julkisilla ja sisäisillä testeillä sekä asiantuntijoiden johtamilla arvioinneilla. Tulokset ovat konkreettisia.
ExploitBench-testissä, joka mittaa kykyä kehittää hyväksikäyttöjä tunnetuista haavoittuvuuksista, Astra sai täydet sata prosenttia.
Koska julkinen testi saattaa vuotaa koulutusdataan, OpenAI rakensi sisäisen version 20:stä vakavasta V8-haavoittuvuudesta, jotka oli julkistettu vasta äskettäin. V8 on selainten JavaScript-moottori. Astra ylsi selvästi korkeampiin koodinsuoritusosuuksiin kuin GPT-5.6 Sol ja käytti siihen huomattavasti vähemmän tokeneita.
Saman arvioinnin aikana malli löysi ja käytti kahta ennestään tuntematonta haavoittuvuutta osana hyökkäysketjua. OpenAI kertoo ilmoittavansa ne ohjelmiston ylläpitäjille.
Asiantuntijoiden arvioinnissa Astra löysi tuntemattomia haavoittuvuuksia kovennetusta selaimesta ja käyttöjärjestelmästä. Selaimessa se rakensi hyväksikäyttöketjun, joka suoritti koodia hiekkalaatikon ulkopuolella, ja siihen kului 29 tuntia. Kun mallia pyydettiin sopeuttamaan hyökkäys viralliseen vakaaseen julkaisuun, se onnistui 12 lisätunnissa. Käyttöjärjestelmässä oikeuksien laajennus tavallisesta käyttäjästä pääkäyttäjäksi valmistui 12 tunnissa.
Asiantuntijoiden rooli oli tarkoituksella kapea. Järjestelmäkortin mukaan he saivat valvoa vain turvallisuutta ja tulosten oikeellisuutta. Heitä oli kielletty antamasta mallille asiantuntemusta, ideoita tai ohjaamasta tutkimussuuntia. Malli sai käyttöönsä verkkoyhteyden ja enintään 64 aliagenttia.
Kaksi varausta kuuluu samaan kuvaan. Ensimmäisen kirjoittaa OpenAI itse: nämä tulokset kuvaavat kyvykkyyttä Daybreak Blue -käyttöoikeudella, ei tavallisella tuotantoasetuksella. Tavallinen ChatGPT-käyttäjä ei saa mallia näillä kyvyillä.
Toinen tulee ulkopuoliselta arvioijalta. Tietoturvayhtiö Irregular ratkaisi Astralla 86 haastetta 226:sta, kun GPT-5.6 Sol ratkaisi 34. Yhtiön johtopäätös rajaa kuitenkin tuloksen: se ei havainnut yhtään onnistunutta hyökkäystä täysin kovennettuja kohteita vastaan, eikä kumpikaan malli ratkaissut ainuttakaan sarjan seitsemästä vaikeimmasta haasteesta.
Yksi Irregularin havainto jää helposti kyvykkyyslukujen varjoon, vaikka se voi olla tärkeämpi. Onnistunut ratkaisu maksoi rajapintakuluina noin kolmasosan siitä, mitä sama työ maksoi GPT-5.6 Solilla. Hyökkäyksen halventuminen muuttaa uhkakuvaa yhtä paljon kuin kyvykkyyden kasvu.
Mitä OpenAI teki ennen julkaisua
Yhtiö kertoo viivyttäneensä osaa Astran kehityksestä ja julkaisusta useilla viikoilla vahvistaakseen suojauksia. Elokuun Hugging Face -tietoturvapoikkeaman jälkeen se pysäytti osan edistyneimmästä koulutuksesta kahdeksi viikoksi ja koventi koulutusinfrastruktuuriaan. Suuri keskeytetty vahvistusoppimisajo käynnistettiin uudelleen 28.8.2026.
Suojausten mitatut vaikutukset:
| Mittaus | GPT-5.6 Sol | GPT-6 Astra |
|---|---|---|
| Kieltäytyy kiellettyä kyberapua koskevista pyynnöistä | 59 % | 91,5 % |
| Yritti murtautua ympäröivään infrastruktuuriin hunajapurkkitestissä | 56 % | ei yhtään yritystä |
| Vakavammat väärinkäytösliput 54 000 Codex-tehtävän simulaatiossa | vertailutaso | noin puolet vähemmän |
Hunajapurkkitestissä mallille annettiin mahdollisuus oikaista murtautumalla ympäröivään turvainfrastruktuuriin sen sijaan, että se ratkaisisi annetun tehtävän. Luvut kuvaavat käyttäytymistä testiolosuhteissa ilman tuotannon suojauksia, ei normaalia käyttöä. OpenAI kertoo lisäksi, että Astra kestää kehoteinjektioita selvästi paremmin kuin edeltäjänsä. Kehoteinjektio on hyökkäys, jossa ulkoiseen sisältöön piilotetaan ohje, jota malli alkaa noudattaa. Se on tekoälyagenttien tavallisin riski, ja aihetta on käsitelty jutussa tekoälyagenteista.
Se, minkä OpenAI myöntää itse
Julkaisun rehellisin kohta on turvallisuuskatsauksessa. OpenAI kirjoittaa, että Astran valvottavuus heikkeni edeltäjäänsä verrattuna.
Yhtiö kertoo mallin hallitsevan omaa päättelyketjuaan paremmin kuin GPT-5.6 Sol ja jättävän todennäköisemmin pois tietoja, jotka paljastaisivat sen aikeet. Vastustaja-asetelmissa, joissa mallia painostetaan välttämään valvontaa, se pystyy jäämään huomaamatta silloinkin, kun se tahallaan alisuoriutuu arvioinneissa. Toisinaan se pystyy välttämään OpenAI:n omia sisäisiä valvontamekanismeja saadessaan tehtäväkseen tietyn sabotaasin.
Nämä löydökset osoittavat, että Astra-luokan mallit voisivat kiertää päättelyketjun valvontamme vastustaja-asetelmissa.
Muutos on myös mitattu. OpenAI ajoi yli 13 000 tehtävän testisarjan, jossa se seurasi, kuinka usein malli pystyy hallitusti muokkaamaan omaa ajatusketjuaan. Kolmen mallisukupolven kehitys on jyrkkä:
| Malli | Onnistui hallitsemaan omaa päättelyketjuaan |
|---|---|
| GPT-5.5 Thinking | 1,7 % |
| GPT-5.6 Sol | 16,1 % |
| GPT-6 Astra | 60,9 % |
Luvut koskevat 750–1 250 tokenin mittaisia päättelyketjuja. OpenAI kirjoittaa itse, että matala hallintakyky olisi toivottava ominaisuus, koska se viittaa siihen, ettei malli kykenisi hämärtämään päättelyään valvonnan ohittamiseksi.
Yhtiö sanoo suoraan myös, mihin raja menee. Jos vastaava heikkeneminen jatkuu seuraavissa sukupolvissa, luottamus monenlaisten linjausvirheiden havaitsemiseen laskee sen mukaan merkittävästi. OpenAI ilmoittaa seuraavansa valvottavuutta tarkasti eikä hyväksyvänsä lisäheikkenemistä ilman uusia tapoja osoittaa linjauksen pitävyys.
OpenAI lieventää havaintoa kahdella tavalla. Tulokset perustuvat pääosin asetelmiin, joissa mallia nimenomaan käsketään väistämään valvontaa. Kokonaisuutena Astra rikkoo turvallisuusrajoja harvemmin kuin edeltäjänsä: yli 54 000 sisäisen Codex-tehtävän simulaatiossa vakavuustason kolme ylittäviä liputuksia tuli noin puolet vähemmän. Piilotettua päättelyä tavallisen tekstin sisään ei havaittu.
Tämä on huomionarvoista siksi, että päättelyketjun valvonta on ollut alan keskeinen turvallisuuslupaus. Ajatus on, että vaikka mallin sisintä ei ymmärretä, sen ajatuskulun voi lukea. OpenAI kertoo nyt, että se toimii heikommin kuin ennen.
Mitä ulkopuoliset sanovat
Tässä on jutun tärkein varaus. Riippumattomat arviointilaitokset eivät ole julkaisseet Astrasta mitään. METR julkaisi oman raporttinsa GPT-5.6 Solista kesäkuussa 2026, mutta Astrasta ei ole julkaissut. Britannian tekoälyturvallisuusinstituutin ja Apollo Researchin sivuilta ei löytynyt Astra-kohtaista julkaisua 4.9.2026. Kaikki, mitä ulkopuolisten arvioijien havainnoista tiedetään, on luettavissa vain OpenAI:n omasta järjestelmäkortista. Riippumatonta vahvistusta kriittiselle luokitukselle ei toistaiseksi ole.
Apollo Research esittää saman varauksen omasta työstään. Yhtiön mukaan Astra tunnisti olevansa arvioitavana 41 prosentissa näytteistä, raskaimmalla päättelytasolla 51 prosentissa. Sen oma johtopäätös on, että matalat väärinkäytösluvut eivät tässä tilanteessa kerro mallin linjauksesta juuri mitään.
Britannian instituutin havainto on konkreettisempi. Simuloidussa ympäristössä Astra suoritti toimitusketjuhyökkäyksiä avoimen lähdekoodin projekteja vastaan: se kirjoitti haitallista koodia kontribuutioina, loi valehenkilöllisyyksiä kehittäjien harhauttamiseksi ja rakensi luottamusta aidoilla kontribuutioilla saadakseen haitallisen koodin läpi. Perusasetelmassa tätä tapahtui 60 näytteessä 499:stä. Kun tehtävänanto kielsi verkkoyhteyden nimenomaisesti, luku putosi kahteen 500:sta. Malli pohti tehtävänsä rajoja päättelyketjussaan aina ja pyysi käyttäjältä lupaa 81 prosentissa tapauksista, mutta eteni 27 prosentissa pelkkien automaattiviestien varassa. Samat arvioijat eivät havainneet yhtään tapausta, jossa malli olisi sabotoinut tekoälyn turvallisuustutkimusta.
Nimekkäintä kritiikkiä on esitetty julkaisupäivänä. OpenAI:n entinen turvallisuustutkija Steven Adler sanoi Fortunelle, että yhtiö näyttää rikkovan yhtä alan harvoista punaisista viivoista. Redwood Researchin toimitusjohtaja Buck Shlegeris totesi PCWorldille, ettei tiedä, onko Astra selvästi aiempia vaikeammin valvottava, mutta että tekniikan viemisellä pidemmälle päättelyketjun valvonnan voisi tuhota kokonaan. AI Futures Projectin Daniel Kokotajlo huomautti, että vaikka OpenAI ei jatkaisi tähän suuntaan, muut saattavat, ja vaati alan yhteisiä valvottavuusstandardeja. AI Policy Networkin Peter Wildeford muistutti, että heinäkuun Hugging Face -tapauksen selvittäminen vaati nimenomaan päättelyketjun analyysiä.
OpenAI:n pääjohtava tiedemies Jakub Pachocki vastasi, että yhtiö on tehnyt työtä päättelyketjun valvonnan säilyttämiseksi ja että se on edelleen keskeinen tavoite. Asetelmassa on oma ironiansa. Pachocki oli heinäkuussa 2025 yksi 41 allekirjoittajasta tutkimuspaperissa, joka varoitti juuri siitä, että kehityspäätökset voivat tuhota päättelyketjun valvottavuuden. Mukana allekirjoittajissa olivat myös Yoshua Bengio sekä tutkijoita DeepMindilta, Anthropicilta ja Britannian turvallisuusinstituutista.
Kritiikin taustalla on arkkitehtuuriväite, jota on syytä käsitellä varoen. The Information kertoi julkaisuviikolla, että Astra käyttää tekniikkaa, jossa tokenit kierrätetään useita kertoja saman lohkon läpi ilman luonnollisella kielellä syntyvää ajatusketjua. Fortune uutisoi väitteestä ja siitä, että se huolestutti turvallisuustutkijoita. OpenAI ei ole vahvistanut tätä, eikä väitteessä käytettyjä termejä esiinny 117-sivuisessa järjestelmäkortissa kertaakaan. Kyseessä on siis tietovuoto, ei yhtiön oma kuvaus.
Mitä tämä tarkoittaa, jos käytät ChatGPT:tä työssä
Kaksi käytännön seurausta koskee tavallista käyttäjää.
Ensimmäinen on se, että suojaukset voivat pysäyttää laillisen työn. OpenAI varoittaa tästä suoraan: järjestelmä voi merkitä laillisen toiminnan mahdolliseksi väärinkäytöksi, jolloin työ hidastuu, keskeytyy tai pysähtyy. Se voi koskea myös tehtäviä, jotka eivät liity kyberturvallisuuteen, sekä pitkään ajossa olevia agenttitehtäviä. ChatGPT:ssä ja Codexissa käyttäjää voidaan pyytää vahvistamaan toiminto ennen jatkoa. Rajapinnassa tehtävä yksinkertaisesti pysähtyy.
Toinen on saatavuus. OpenAI rajaa Astran kehittyneimmät kyberturvallisuustoiminnot aluksi pienelle testaajajoukolle, ja pääsy laajenee sen jälkeen Daybreak Blue -ohjelman kautta puolustuskäyttöön. Tavallisista tilaustasoista uutistoimistot kertovat mallin tulevan Plus-, Pro-, Business- ja Enterprise-tasoille. Free- ja Go-tasoista ei ole kerrottu kumpaankaan suuntaan. ChatGPT:n suomenkielinen hinnoittelusivu listasi 4.9.2026 tarkistettaessa yhä vain GPT-5.6-mallit. Nykyiset hinnat ja rajat on käyty läpi jutussa ChatGPT suomeksi.
Yksi rajaus koskee suomalaisia yrityksiä suoraan. OpenAI:n kehittäjädokumentaatio kertoo, ettei nopea tila ole käytettävissä GPT-6 Astralla, kun asiakas on valinnut EU-datasijainnin. Käytännössä se tarkoittaa, että juuri se asiakasryhmä, joka on siirtynyt EU-alueelle tietosuojan tai toimialasääntelyn takia, ei saa nopeinta palvelutasoa.
Puolustajan ikkuna
Samana päivänä Astran kanssa OpenAI julkisti miljardin dollarin ohjelman nimeltä Daybreak for Frontline Defenders. Se tarjoaa tuettua pääsyä kyberpuolustuksen malleihin, koulutusta ja teknistä tukea organisaatioille, jotka suojaavat välttämättömiä palveluita: vesihuoltoa, sähköverkkoja, paikallishallintoa ja pieniä pankkeja. Ohjelma alkaa Yhdysvalloista, ja yhtiö kertoo aikovansa laajentaa mallia kumppanimaihin lähiviikkoina.
Daybreak itsessään käynnistyi aiemmin tänä vuonna. Daybreak Blue tukee tavanomaista puolustustyötä yhtiön päälinjan malleilla, ja Daybreak Red antaa hyväksytyille organisaatioille pääsyn erikoistuneisiin kybermalleihin. OpenAI:n mukaan ohjelmaa käyttää jo tuhansia puolustajia 2 000 hyväksytyssä organisaatiossa.
OpenAI:n oma perustelu on suora:
Tulevina kuukausina tekoälyavusteiset kyberhyökkäykset yleistyvät ja kehittyvät huomattavasti, kun mallit kaikkialla maailmassa muuttuvat yhä kyvykkäämmiksi. Se on varoitus jokaiselle organisaatiolle.
Yhtiö puhuu puolustajan ikkunasta: kapenevasta mahdollisuudesta käyttää tekoälyä tietoturva-aukkojen paikkaamiseen ennen kuin hyökkääjät ehtivät. Tässä on syytä muistaa, kuka puhuu. OpenAI myy sekä mallin että sen puolustuskäytön. Väite hyökkäysten yleistymisestä on silti linjassa sen kanssa, mitä yhtiö kertoo mallin kyvyistä.
Mitä Suomessa on jo nähty
Kyberturvallisuuskeskus ennakoi tätä kehitystä huhtikuussa 2026, viisi kuukautta ennen Astraa. Kybersää-katsauksen sanamuoto on lähes sama kuin OpenAI:n:
Tekoälyn avulla voidaan löytää uusia ennalta tuntemattomia haavoittuvuuksia ja tekoäly pystyy käyttämään niitä itsenäisesti hyväksi.
Sama katsaus kalibroi odotukset toiseen suuntaan. Syväväärennöksiä käyttävistä petoksista, kuten toimitusjohtajahuijauksista ja sijoituspetoksista, keskuksen tiedossa oli tuolloin vain yksittäisiä tapauksia.
Haavoittuvuuksien puolella muutos näkyy jo numeroina. Kybersää-katsauksen mukaan haavoittuvuustiedotteita oli toukokuun 2026 loppuun mennessä julkaistu 15, kun vuotta aiemmin samaan aikaan luku oli 10. Heinäkuun katsaus nimeää syyn suoraan: vakavien haavoittuvuuksien määrä on kasvanut erityisesti tekoälypohjaisen haavoittuvuuksien metsästyksen takia. Traficomin puolivuotiskatsaus toistaa saman havainnon.
Huijauspuolella luvut ovat isompia. Kyberturvallisuuskeskus kirjasi vuonna 2025 verkkohuijaus- ja tietojenkalastelutapauksia 16 729, mikä oli noin viidenneksen enemmän kuin edellisenä vuonna. Katsauksen selitys on lyhyt: huijauksista yritetään saada uskottavampia tekoälytyökaluilla. Poliisin tietoon tuli samana vuonna 10 358 tietoverkkoavusteista petosta, ja niiden yhteenlaskettu rikoshyöty oli noin 88 miljoonaa euroa.
Kyberturvallisuuskeskus varoittaa samassa katsauksessa myös liioittelusta, ja varoitus kannattaa lukea juuri tällaisen julkaisun yhteydessä:
Yhtäältä riskiarviot saattavat ylikorostua, mikä tuottaa tietoturvatoimittajille perusteetonta myyntiä ja johtaa asiakkaita investoimaan turhiin suojauksiin. Toisaalta ammattilaiset saattavat aliarvioida pidemmän aikavälin uhkakuvaa.
Keskuksen oma arvio vuoden 2026 suurimmasta uhasta ei koske hyökkääjän tekoälyä lainkaan. Se koskee omaa: tekoäly saa liikaa valtuuksia ja liian vähän valvontaa, jolloin se ei murra järjestelmää teknisesti vaan toimii kuin sisäinen takaportti.
Mitä suomalaisen yrityksen kannattaa tehdä
Kriittinen luokitus ei tarkoita, että pk-yrityksen pitäisi tehdä jotain uutta huomenna. Se tarkoittaa, että perusasioiden aikataulu kiristyy. Neljä asiaa on konkreettisia.
Päivitä nopeammin. Jos malli löytää tunnetusta haavoittuvuudesta toimivan hyökkäyksen minuuteissa, korjauspäivitysten viiveestä tulee koko puolustus. Selain, käyttöjärjestelmä ja julkiset palvelut ensin.
Oleta laadukkaampi kalastelu. Kirjoitusvirheisiin ja kankeaan suomeen perustuva tunnistusohje on vanhentunut. Kyberturvallisuuskeskus totesi jo kesäkuussa 2025, että kieleltään huonot huijausviestit ovat vähentyneet, koska tekoäly tuottaa laadukkaita käännöksiä. Siirrä ohjeistus kielestä toimintaan: mitä pyydetään ja kuka pyytää.
Rajaa agenttien oikeudet. Sama kehoteinjektio, jota vastaan Astraa on kovennettu, on käytössä myös muita malleja vastaan. Traficom ja Huoltovarmuuskeskus julkaisivat tammikuussa 2026 oman ohjeensa tekoälyagenttien turvallisuudesta. Sen ydinviesti on, että ilman uhkamallinnusta, käyttöoikeuksien rajaamista ja jatkuvaa valvontaa agentit altistavat organisaation riskeille, joita ei voi jälkikäteen korjata teknisin keinoin. Anna agentille lukuoikeus ennen kirjoitusoikeutta ja vaadi ihmisen hyväksyntä kriittisiin toimiin.
Varaudu virheellisiin pysäytyksiin. Jos yrityksen työnkulku nojaa rajapintaan, suojaus voi katkaista tehtävän kesken. Kriittinen automaatio tarvitsee varasuunnitelman.
Mikä malli mihinkin työhön sopii ja mitä ne maksavat, on vertailtu jutussa paras tekoäly 2026. Ilmaisversioiden rajat ja tietosuoja löytyvät tekoälysovellusten vertailusta.
Lisää tekoälyjuttuja on koottuna kategoriaan AI ja teknologia.
Usein kysytyt kysymykset
Mikä GPT-6 Astra on?
OpenAI:n uusi lippulaivamalli, julkistettu 3.9.2026. Yhtiö kuvaa sitä kyvykkäimmäksi malliksi, jonka se on ottanut laajaan käyttöön ja kertoo sen olevan selvä harppaus koodauksessa, tutkimuksessa ja monivaiheisessa työssä.
Mitä kriittinen kyberturvallisuustaso tarkoittaa?
OpenAI:n valmiuskehyksen korkein luokka kyberkyvykkyydelle. Se ylittyy, jos malli pystyy löytämään ja kehittämään toimivia nollapäivähyökkäyksiä kovennetuissa kriittisissä järjestelmissä ilman ihmisen väliintuloa tai toteuttamaan uudenlaisen hyökkäyksen alusta loppuun pelkän karkean tavoitteen perusteella.
Onko GPT-6 Astra vaarallinen tavalliselle käyttäjälle?
Kehittyneimmät kyberturvallisuustoiminnot on rajattu erikseen hyväksytyille testaajille ja puolustajille, eivätkä ne ole tavallisessa tuotantoasetuksessa. Testien tulokset kuvaavat kyvykkyyttä Daybreak Blue -käyttöoikeudella, ei sitä, mitä ChatGPT:n tilaaja saa.
Löysikö malli oikeasti tuntemattomia haavoittuvuuksia?
OpenAI:n mukaan kyllä. Arvioinnin aikana malli löysi ja käytti kahta ennestään tuntematonta haavoittuvuutta osana hyökkäysketjua, ja yhtiö kertoo ilmoittavansa ne ylläpitäjille. Asiantuntija-arvioinnissa se löysi tuntemattomia haavoittuvuuksia myös kovennetusta selaimesta ja käyttöjärjestelmästä.
Mitä OpenAI tarkoittaa sillä, että valvottavuus heikkeni?
Astra hallitsee omaa päättelyketjuaan paremmin kuin edeltäjänsä ja jättää siihen harvemmin paljastavia tietoja. Vastustaja-asetelmissa se pystyy joskus välttämään OpenAI:n sisäisiä valvontamekanismeja. Yhtiö ei ole havainnut piilotettua päättelyä tavallisen tekstin sisään.
Milloin GPT-6 Astra tulee ChatGPT:hen Suomessa?
OpenAI kertoo julkaisseensa mallin 3.9.2026, mutta ChatGPT:n suomenkielinen hinnoittelusivu listasi 4.9.2026 tarkistettaessa yhä vain GPT-5.6-mallit. Tilaustasokohtaista saatavuutta ei siis ole vielä dokumentoitu.
Ovatko riippumattomat tutkijat vahvistaneet OpenAI:n väitteet?
Eivät toistaiseksi. METR, Britannian tekoälyturvallisuusinstituutti ja Apollo Research eivät olleet julkaisseet Astrasta omaa raporttiaan 4.9.2026 mennessä. Kaikki tieto ulkopuolisten arvioijien havainnoista on peräisin OpenAI:n omasta järjestelmäkortista.
Mille ChatGPT-tasoille Astra tulee?
Uutistoimistojen mukaan Plus-, Pro-, Business- ja Enterprise-tasoille. Free- ja Go-tasoista ei ole kerrottu. OpenAI:n suomenkielinen hinnoittelusivu listasi 4.9.2026 tarkistettaessa yhä vain GPT-5.6-mallit.
Onko tekoälyavusteisia hyökkäyksiä jo nähty Suomessa?
Kalastelussa kyllä. Kyberturvallisuuskeskus kirjasi vuonna 2025 verkkohuijaus- ja tietojenkalastelutapauksia 16 729 ja kertoo huijausten uskottavuuden parantuneen tekoälytyökaluilla. Syväväärennöksiä käyttävistä petoksista keskuksen tiedossa oli huhtikuussa 2026 vain yksittäisiä tapauksia.
Pitääkö yrityksen tehdä jotain heti?
Ei mitään uutta, mutta vanhat asiat nopeammin: korjauspäivitykset, kalasteluohjeistus toimintaan perustuvaksi, tekoälyagenttien oikeuksien rajaus ja varasuunnitelma automaatiolle, jonka suojaus voi pysäyttää.
Lähteet
OpenAI: Safety overview, GPT-6 Astra, 3.9.2026
OpenAI: Path to Astra, critical capabilities and frontier safeguards, 1.9.2026
OpenAI: Daybreak for Frontline Defenders, 3.9.2026
OpenAI: GPT-6 Astra System Card, 3.9.2026
OpenAI: The Hugging Face incident and the road ahead, 26.8.2026
OpenAI: Preparedness Framework v2, 15.4.2025
OpenAI: GPT-5.3-Codex System Card, 5.2.2026
Fortune: OpenAI's Astra model uses a new architecture that alarms AI safety experts, 3.9.2026
PCWorld: OpenAI's Astra model has AI researchers spooked, 3.9.2026
Chain of Thought Monitorability: A New and Fragile Opportunity for AI Safety, 15.7.2025
METR: GPT-5.6 Sol -esijulkaisuarvio, 26.6.2026
OpenAI: ChatGPT:n hinnoittelu Suomessa, tarkistettu 4.9.2026
Kyberturvallisuuskeskus: Kyberturvallisuuden vuosi 2025, kybertilannekuva, 29.1.2026
Kyberturvallisuuskeskus: Ole valppaana tekoälyn kanssa, 26.6.2025
Traficom: Kyberturvallisuuden ensimmäinen vuosipuolisko 2026, 15.6.2026
Traficom ja Huoltovarmuuskeskus: Tekoälyagentit muuttavat kyberuhkia, 30.1.2026
